cve-2022-42889-text4shell-docker

Installare maven - maven-linux 1. Installazione di Maven per creare il fat jar root@kitploit: mvn clean install 2. Costruzione Docker root@kitploit: docker build --tag=text4shell . 3. Esecuzione Docker root@kitploit: docker run -p 80:8080 text4shell 4. Test dell'app root@kitploit:...

CVE-2022-33980-Apache-Commons-Configuration-RCE

CVE-2022-33980-Apache-Commons-Configuration-RCE...

CVE-2022-1388-Exploit-POC

CVE-2022-1388 EXPLOIT POC F5 BIG IP root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: REDACTED:8083 Content-Length: 45 Connection: Keep-Alive,X-F5-Auth-Token Cache-Control: max-age=0 X-F5-Auth-Token: SherlockSecure Content-Type: application/json Authorization: Basic YWRtaW46aG9yaXpvbjM=...

cve-2022-21882-poc

cve-2022-21882-poc poc de lpe para cve-2022-21882...

CVE-2022-4262

CVE-2022-4262 Analisi completa inclusi causa principale, PoC, exploit e slide di CVE-2022-4262. Avvertenza Questo repository è destinato esclusivamente a scopi educativi e non deve essere utilizzato per attività dannose...

CVE-2022-22947_Rce_Exp

CVE-2022-22947RceExp Spring Cloud Gateway - Exp della vulnerabilità di esecuzione remota di codice SpringCloudGatewayRCEExp-CVE-2022-22947...

CVE-2022-22954

Erkennung mehrerer Schwachstellenauslösepunkte, Mehrfaden-Batch-Erkennung, Befehlsausführung, Dateischreiben root@kitploit: // 单个目标漏洞检测 python CVE-2022-22954.py -u https://x.x.x.x // 命令执行 python CVE-2022-22954.py -u https://x.x.x.x -c "id" // 写文件 python CVE-2022-22954.py -u https://x.x.x.x -fn...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 - Auth-Bypass zum Extrahieren von Admin-Benutzern und LDAP-Konfiguration - Dieser PoC führt nur schreibgeschützte Aktionen aus. Exploit ausführen root@kitploit: VERWENDUNG: python3 exploit.py https://target.com Beispiel: python3 exploit.py https://target.com...

CVE-2021-40444

Vollständig bewaffnetes CVE-2021-40444 Bösartiger Docx-Generator zur Ausnutzung von CVE-2021-40444 Microsoft Office Word Remote Code Execution, funktioniert mit beliebigen DLL-Dateien. Update 31.05.2022 - CVE-2022-30190 - Follina Der Generator kann nun auch das Dokument generieren, das für den...

CVE-2022-21882

CVE-2022-21882 Vulnerabilità di elevazione dei privilegi di Win32k Solo per Windows 10 21H2...

PIGADVulnScanner

ADVulnScanner Rileva le vulnerabilità comuni nel dominio, tra cui: NoPac, ZeroLogon, CVE-2022-26923, PrintNightMare...

cve-2022-39197

cve-2022-39197 Derzeit können nur entfernte Bilder geladen werden...

AutoGenerateXalanPayload

AutoGenerateXalanPayload 简介 Questo è uno strumento di generazione automatica di payload per la vulnerabilità di overflow di Xalan in JDK, derivato dalla CVE-2022-34169. Poiché è emerso che diverse versioni di JDK richiedono payload di overflow diversi, è nato questo strumento di generazione...

CVE-2022-34718-PoC

CVE-2022-34718 Amostra de exploit de execução remota de código IPv6 Este repositório contém um exploit da CVE-2022-34718, uma vulnerabilidade de execução remota de código RCE no IPv6 em sistemas Windows. Como usar Como a vulnerabilidade requer pacotes IPv6 especialmente elaborados, ela depende do...

cve-2022-33891

cve-2022-33891 Uso: root@kitploit: pip3 install requests If you do not use the -d parameter, the dnslog domain name will be automatically applied for you. 如果你不使用-d参数，则会自动为您申请dnslog域名。 python3 cve202233891poc.py -u http://127.0.0.1 python3 cve202233891poc.py -f url.txt python3 cve202233891poc.py -...

Spring4Shell-POC

Spring4Shell-POC CVE-2022-22965 Spring4Shell CVE-2022-22965 Proof of Concept/Information + Ein verwundbarer Tomcat-Server mit einer verwundbaren spring4shell-Anwendung. Am frühen Morgen haben mehrere Quellen über einen möglichen RCE-Exploit im beliebten Java-Framework spring informiert. Die...

CVE-2022-22965

CVE-2022-22965 Checker Nmap NSE per Spring Framework RCE CVE-2022-22965 Non intrusivo Questo script verifica l'esistenza di CVE-2022-22965 RCE in Spring Framework 5.2.x / 5.3.x, usa un payload "/?class.module.classLoader.definedPackages%5B0%5D=0" tramite una richiesta GET cercando il codice 400...

CVE-2022-0847

CVE-2022-0847 CVE-2022-0847...

dirtypipez-exploit

CVE-2022-0847 DirtyPipe Exploit. Credit: Max Kellermann [email protected] A new Linux vulnerability known as 'Dirty Pipe' allows local users to gain root privileges through publicly available exploits. Today, security researcher Max Kellermann responsibly disclosed the 'Dirty Pipe'...

dirtypipez-exploit

CVE-2022-0847 DirtyPipe Exploit. Crediti: Max Kellermann [email protected] Una nuova vulnerabilità di Linux nota come 'Dirty Pipe' consente agli utenti locali di ottenere privilegi di root tramite exploit disponibili pubblicamente. Oggi, il ricercatore di sicurezza Max Kellermann ha divulgat...